Sayt VPN oldidan quyi tarmoqlarni rejalashtiring: qayta raqamlang yoki tarjima qiling

Ikki ofis ham 192.168.1.0/24 dan foydalanadi, chunki hech kim boshqacha rejalashtirmagan va tunnel buni hal qilishi kutilmoqda. U buni qila olmaydi: marshrutizator bir xil xususiy manzilni ikki xil joyni anglatishiga majbur qila olmaydi. Buning oldini oladigan ish tunnelning birinchi parametri kiritilishidan oldin bajariladi.

Har bir diapazonni, unutganlaringiz bilan birga ro‘yxatga oling

LAN, server segmentlari, masofaviy kirish mijozi havzalari, bulut VPC diapazonlari va xostlar yetishi kerak bo‘lgan har qanday konteyner yoki ustki qatlam tarmoqlarini yig‘ing. Mijoz havzalari odamlar esdan chiqaradigan narsalardir va ikkalasi ham bir xil standart qiymatdan tanlangani uchun ular ofis diapazoni bilan hayratlanarli darajada tez-tez ustma-ust tushadi. Boshqaruv tarmog‘i va har qanday tarmoqli tashqari segmentni kiriting.

Egasini, shlyuzni, maqsadni va prefiks boshqa saytdan yetib borishi kerakmi yoki yo‘qligini yozib oling. Tunnelni hech qachon kesib o‘tishi shart bo‘lmagan prefiks noyob bo‘lishi shart emas va buni bilish qayta raqamlash ishini kamaytiradi.

IPv6 ni alohida qiling, chunki uning rejasi va ustma-ust tushishlari mustaqil.

Tanish manzillarni emas, prefikslarni taqqoslang

Turli xost manzillariga ega ikki tarmoq ham ustma-ust tushishi mumkin, chunki ustma-ust tushish maskalarning xossasi, odamlar eslab qoladigan raqamlarning emas. 10.20.0.0/16 ichida 10.20.30.0/24 bor, kimdir buni ovoz chiqarib aytsa ham, aytmasa ham. To‘liq prefiks juftlarini taqqoslang va agregatlarni ulardagi kichikroq tarmoqlarga qarab tekshiring. Shuning uchun bu tekshiruv birovning boshida emas, jadvalda bo‘lishi kerak.

Xuddi shu tekshiruv VPN ning o‘z mijoz havzasi va siz joriy qilmoqchi bo‘lgan har qanday tarjima qilingan diapazonga ham tegishli, chunki to‘qnashadigan tarjima qilingan diapazon asl ustma-ust tushishdan yomonroq.

Maskalar bilan prefikslar jadvali yetarli; maskasiz diagramma yetarli emas.

Aslida nima o‘tishi kerakligini hal qiling

Bir saytda o‘ttiz quyi tarmoq bo‘lishi mumkin, bir xizmat tarmog‘i esa masofaviy kirishga muhtoj. Shu talabdan boshlang va faqat unga kerak bo‘lganini e’lon qiling, chunki kichikroq e’lonlar va mos kirish qoidalarini ko‘rib chiqish osonroq, tasodifan kengaytirish esa qiyinroq. Foydalanilayotgan har bir xususiy diapazonni e’lon qilish tunnelni ko‘prikka aylantiruvchi odatdir. E’lon qanchalik tor bo‘lsa, kelajakdagi xatoning ta’sir radiusi shunchalik kichik.

Xususiy DNS mo‘ljallangan mijozlar yeta oladigan manzillarni qaytarishi kerak, shuning uchun e’lon qilinmagan yoki ustma-ust tushgan diapazonga ishora qiluvchi nom qidiruv muvaffaqiyatli bo‘lsa ham buzilgan holda qoladi.

Kirish ro‘yxatini tunnel konfiguratsiyasidan oldin yozing, u muvaffaqiyatsiz bo‘lganidan keyin emas.

Qayta raqamlang yoki tarjima qiling, va xarajatni biling

Bitta tarmoqni qayta raqamlash odatda eng aniq uzoq muddatli yechim bo‘lib, u bandlovlar, qurilmalar, DNS, xavfsizlik devori qoidalari va konfiguratsiyaga manzili singdirilgan hamma narsaga tegadi. Kirish diapazonini tarjima qilish qayta raqamlash amaliy bo‘lmaganda alternativa bo‘lib, u manba identifikatori va manzillarni yuklamaga joylashtiruvchi protokollar sinfiga turadi. Birini tanlang va tugating, chunki yarim qayta raqamlangan tarmoq ikkala variantdan ham yomon.

Nimani tanlasangiz ham, asl va taqdim etilgan manzilni ikkalasini ham hujjatlashtiring, chunki keyingi har bir nosozlikni bartaraf etish suhbati ikkalasiga muhtoj.

Qaytish yo‘li bo‘lmagan yechim yechim emas.

Marshrut matritsasini qabul sinovi sifatida ishlating

Matritsa bilan tugating: mahalliy prefiks, uzoq prefiks, ruxsat etilgan xizmat va qaytish shlyuzi. Bu jadval tunnel ko‘tarilganda qabul sinovi bo‘lib, keyingi muhandis o‘qiydigan hujjat ham shu. Shlyuzlardan emas, tanlangan quyi tarmoqlardagi haqiqiy xostlardan sinab ko‘ring.

Tunnel manzillari orasidagi ping tunnel borligini isbotlaydi va uning orqasidagi manzil rejasi haqida hech narsa aytmaydi.

Matritsani tunnel konfiguratsiyasi bilan birga saqlang va keyingi sayt qo‘shilishi xotiradan emas, ma’lumotdan boshlanadi. Reja mavjud bo‘lganda strongSwan yo‘naltirish qo‘llanmasi shlyuz tomonini qamrab oladi.